CentOS8 源码编译安装Nginx及相应配置

一、编译安装

#给nginx集成echo模块
wget https://github.com/openresty/echo-nginx-module/archive/v0.62.tar.gz
tar -zxvf v0.62.tar.gz

yum -y install gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel --setopt=protected_multilib=false
wget http://nginx.org/download/nginx-1.18.0.tar.gz  (建议在下载下来之后先更改源码中nginx版本号及其它敏感信息 
解压tar -xzvf nginx-1.8.0.tar.gz
vim src/core/nginx.h   (10.0     Microsoft-IIS/)
groupadd www #添加www组
useradd -g www www -s /bin/false #创建nginx运行账户www并加入到www组，不允许www用户直接登录系统
创建目录:  mkdir -p /var/cache/nginx/client_temp/ /var/log/nginx/ /usr/local/nginx/tmp/proxy_temp /var/tmp/nginx/fcgi/ /var/tmp/nginx/proxy/

./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx --error-log-path=/var/log/nginx/error.log --pid-path=/usr/local/nginx/logs/nginx.pid --lock-path=/var/lock/nginx.lock --user=www --group=www --with-http_ssl_module --with-http_dav_module --with-http_realip_module --with-http_flv_module --with-http_gzip_static_module --with-http_stub_status_module --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/cache/nginx/client_temp/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --add-module=/usr/local/soft/echo-nginx-module-0.62/

make && make install

二、nginx.conf

user  root;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    use epoll;
    worker_connections  2048;
}

http {
        ## 这里取得原始用户的IP地址
        map $http_x_forwarded_for $clientRealIp {
                ""      $remote_addr;
                ~^(?P<firstAddr>[0-9\.]+),?.*$  $firstAddr;
        }
        #自定义日志格式
        log_format main   '$clientRealIp [$time_local] "$request" $status "$http_referer" "$http_user_agent" $ssl_protocol $ssl_cipher $upstream_addr $request_time $upstream_response_time';

        #针对原始用户 IP 地址做限制
        limit_conn_zone $clientRealIp zone=TotalConnLimitZone:10m;
        limit_conn TotalConnLimitZone 5;    #限制每个IP只能发起5个并发连接

        #每秒处理 10 个请求
        limit_req_zone $clientRealIp zone=ConnLimitZone:10m  rate=10r/s;


        include                  mime.types;
        include                  gzip.types;
        default_type          application/octet-stream;
        include                  vhosts/*.conf;
}

二、gzip.types

server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
keepalive_timeout 65;
client_body_temp_path /usr/local/nginx/client_body_temp;
proxy_temp_path /usr/local/nginx/tmp/proxy_temp;
#gzip模块设置
gzip on;
gzip_min_length  1k;
gzip_buffers     4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;  #压缩等级
#压缩类型，认已包含text/html，所以下面不用再写，写上去也不会有问题，但有一个警
gzip_types       text/plain application/x-javascript text/css application/xml;
gzip_vary on;
client_header_timeout  3m;
client_body_timeout    3m;
send_timeout          3m;
sendfile                on;
tcp_nopush              on;
tcp_nodelay            on;

三、vhosts/**1.conf

server {
        listen      443 ssl;
        #证书文件
        ssl_certificate /opt/web/ssl/***.com.pem;
        #私钥文件
        ssl_certificate_key     /opt/web/ssl/***.com.key;
        server_name     ***.com www.***.com *.***.com;
        root            /opt/web/***.com/;
        index  default.html index.html index.htm;

        #CDN IP 获取
        set $Real_IP $http_x_forwarded_for;
        #最多 5 个排队， 由于每秒处理 10 个请求 + 5个排队，你一秒最多发送 15 个请求过来，再多就直接返回 503 错误
        limit_req zone=ConnLimitZone burst=5 nodelay;

        #从系统时间中正则匹配出年月日
        if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
                set $access_date $1-$2-$3;
        }
        access_log   /var/log/nginx/$access_date.access_www.***.com.log  main;
        error_log    /var/log/nginx/error_www.***.com.log   warn;
        error_page 401 404 /40x.html;
        error_page 500 504 /50x.html;
        location = /40x.html {
                root /usr/local/nginx/html;
        }
        location = /50x.html {
                root /usr/local/nginx/html;
        }
        if ($host != 'www.***.com') {
                rewrite ^/(.*)$ https://www.***.com/$1 permanent;
        }

        #测试获取当前真实IP
        location /realip {
                default_type text/plain;
                echo $clientRealIp;
        }

        #忽略js.map文件
        rewrite ^/(.*).js.map /resource/js/nullmap.txt permanent;
        #解决苹果设备发起的请求
        rewrite ^/apple-touch-(.*).png /resource/img/logo-ren.png permanent;

        #验证码
        location ^~ /auth/vCode {
                proxy_pass http://**.*****.com:82;
                proxy_set_header X-Real-IP  $Real_IP;
        }
        #统计阅读量
        location ^~ /cms/newsdoc/readcount/ {
                proxy_pass http://**.*****.com:82;
                proxy_set_header X-Real-IP  $Real_IP;
        }
        #执行指定搜索
        location ^~ /search/detail/ {
                proxy_pass http://**.*****.com:82;
                proxy_set_header X-Real-IP  $Real_IP;
        }
        #执行指定搜索(热门搜索)
        location ^~ /search/keySearchDetail/ {
                proxy_pass http://**.*****.com:82;
                proxy_set_header X-Real-IP  $Real_IP;
        }
        location ~ .*\.(js|css|html)$ {
                expires 7d;
        }
        location ~ .*\.(ico|gif|jpg|jpeg|png|bmp)$ {
                expires 30d;
        }
        location ~ ^/(WEB-INF|META-INF)/* {
                deny all;
        }
}

四、vhosts/**2.conf

server {
        listen      443 ssl;
        #证书文件
        ssl_certificate /opt/web/ssl/*****.com.pem;
        #私钥文件
        ssl_certificate_key     /opt/web/ssl/*****.com.key;
        server_name     **.*****.com;
        root            /opt/web/*****.com/;
        index  default.html index.html index.htm;
        access_log   /var/log/nginx/access_**.*****.com.log  main;
        error_log    /var/log/nginx/error_**.*****.com.log   warn;
        error_page 401 404 /40x.html;
        error_page 500 504 /50x.html;
        location = /40x.html {
                root /usr/local/nginx/html;
        }
        location = /50x.html {
                root /usr/local/nginx/html;
        }
        location ~ .*\.(js|css|html)$ {
                expires 7d;
        }
        location ~ .*\.(ico|gif|jpg|jpeg|png|bmp)$ {
                expires 30d;
        }
        location ^~ /file/ {
                root /opt/web/*****.com/;
        }
        location ^~ /html/ {
                root /opt/web/*****.com/;
        }
        location ^~ /resource/ {
                root /opt/web/*****.com/;
        }
        location ^~ / {
                root /opt/web/*****.com/;
                index  default.html index.html index.htm;
                proxy_pass http://**.*****.com:82;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP  $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_send_timeout 600;
                proxy_read_timeout 600;
                proxy_connect_timeout 600;
                client_max_body_size 20M;
        }
        location ~ ^/(WEB-INF|META-INF)/* {
                deny all;
        }
}

五、sbin/clearLogs.sh

#!/bin/bash
#find ./ -name “*date*” -mtime +2 当前目录下文件名包含access_www.*****.com.log，而且修改时间在24*10小时以上的
find /var/log/nginx/ -mtime +10 -name "*.access_www.******.com.log" -exec rm -rf {} \;

六、每天定时执行

终端执行：crontab -e
录入：

# 每日01时定时执行清理历史日志文件
00 1 * * * /usr/local/nginx/sbin/clearLogs.sh
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
禁止转载，如需转载请通过简信或评论联系作者。
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 203,772评论 6赞 477
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 85,458评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 150,610评论 0赞 337
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,640评论 1赞 276
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,657评论 5赞 365
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,590评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,962评论 3赞 395
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,631评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,870评论 1赞 297
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,611评论 2赞 321
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,704评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,386评论 4赞 319
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,969评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,944评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,179评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 44,742评论 2赞 349
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,440评论 2赞 342